tcp半连接(tcp半连接攻击解决方案)

这是一个不能望文生义的词，“半”字也许会很难理解。要理解这个“半”，我们还得先理解什么是“全”。TCP本身是全双工（Full-Duplex）的协议，这就是“全”的概念。而“半”就允许TCP把自己当做单工的来使用，这就是半开与半关闭的概念。 单工就相当于二极管，数据只能从一端流向另一端。全双工就相当于一个完整的电路，数据可以从A流到B，也可以从B流动会到A，他们甚至还可以同时进行。在计算机连接的另一端发送FIN包时socket不会自动发送FIN包。它为被标识为不可读但可写的状态。 把socket标识为可写不可读的状态就意味着它并没有断开，只是认为对方告诉自己将不再发送数据了而已。如果是Socket程序，就需要手动调用方法去关闭这个连接，否则它会一直工作。有些恶意攻击的程序就利用这个机制让没有限制半开连接的服务器打开大量的半开连接，使对方的连接数消耗殆尽。所以很多操作系统都自带了半开连接数的使用限制。

半开连接把？ 要说一下tcp的三次握手晕，好多呢，就10分由希望初始化连接的通讯方发出一个在包头设置了syn位的tcp数据包和初始化序列号（ISN）以及端口号给接收方，这样的连接状态称为SYN_SENT接收方收到这个包后以一个设置了SYN和ACK标志位并且把对方送来的ISN＋1的tcp数据包作为回答发送给对方，这样的连接状态被称为SYN_RCVD然后连接的发起方收到这么个包以后发送一个带ACK和ISN再＋1的数据包来确认接收方上一步发来的数据包，至此完成三次握手，连接状态为ESTABLISHED所谓半开连接就是连接状态被称为SYN_RCVD的状态，因为还在建立通讯中，所以要占用一个线程，但是连接尚未完全建立，还不能用以传递数据，所以叫“半开” 所谓未连接就是连接状态称为SYN_SENT的状态，因为发起方只是请求了，接收方不一定回答。

TCP的半开连接(half-open)是指TCP连接的一端崩溃，或者在未通知对端的情况下移除socket，不可以正常收发数据，否则会产生RST。 TCP的半关闭是指TCP连接的一端调用shutdown操作使数据只能往一个方向流动，只有一方发送了FIN，仍然可以正常收（或发）数据。
这是一个不能望文生义的词，“半”字也许会很难理解。要理解这个“半”，我们还得先理解什么是“全”。TCP本身是全双工（Full-Duplex）的协议，这就是“全”的概念。而“半”就允许TCP把自己当做单工的来使用，这就是半开与半关闭的概念。 单工就相当于二极管，数据只能从一端流向另一端。全双工就相当于一个完整的电路，数据可以从A流到B，也可以从B流动会到A，他们甚至还可以同时进行。在计算机连接的另一端发送FIN包时socket不会自动发送FIN包。它为被标识为不可读但可写的状态。 把socket标识为可写不可读的状态就意味着它并没有断开，只是认为对方告诉自己将不再发送数据了而已。如果是Socket程序，就需要手动调用方法去关闭这个连接，否则它会一直工作。有些恶意攻击的程序就利用这个机制让没有限制半开连接的服务器打开大量的半开连接，使对方的连接数消耗殆尽。所以很多操作系统都自带了半开连接数的使用限制。

这是一个不能望文生义的词，“半”字也许会很难理解。要理解这个“半”，我们还得先理解什么是“全”。TCP本身是全双工（Full-Duplex）的协议，这就是“全”的概念。而“半”就允许TCP把自己当做单工的来使用，这就是半开与半关闭的概念。 单工就相当于二极管，数据只能从一端流向另一端。全双工就相当于一个完整的电路，数据可以从A流到B，也可以从B流动会到A，他们甚至还可以同时进行。在计算机连接的另一端发送FIN包时socket不会自动发送FIN包。它为被标识为不可读但可写的状态。 把socket标识为可写不可读的状态就意味着它并没有断开，只是认为对方告诉自己将不再发送数据了而已。如果是Socket程序，就需要手动调用方法去关闭这个连接，否则它会一直工作。有些恶意攻击的程序就利用这个机制让没有限制半开连接的服务器打开大量的半开连接，使对方的连接数消耗殆尽。所以很多操作系统都自带了半开连接数的使用限制。
TCP是面向连接的协议，建立连接需要3次握手，断开需要4次，没结束的时候就是半打开或半关闭的状态

半打开是连接建立之前的一种状态，是一方已主动打开而另一方还未打开的状态。 半关闭是数据传输完成之后的一种状态，是一方已主动关闭而另一方还未关闭的状态。 其实还有一种是半打开的连接，是由异常关闭的连接所造成的，此时一方已经异常关闭，而另一方还不知道（而半关闭时对方是知道这一方关闭了的），此时关闭发送的是RST而非FIN。